Ivanti VPN製品に未修正の危険な脆弱性、すでに攻撃も確認
secure-clip_編集担当
ライター
この記事のポイント
- Ivantiのリモートアクセス製品に未修正の脆弱性が判明。すでに悪用されています。
- VPN経由でシステム内への侵入を許す恐れがあり、機密情報流出のリスクが高い。
- 修正版提供開始。利用企業は早急にシステムを確認し、アップデート対応を優先してください。
IvantiのConnect Secureは、離れた場所からのシステムアクセスを実現するVPN製品として多くの企業で導入されています。今回判明した脆弱性は、攻撃者がこのVPN経由で企業システムに無許可で侵入できる危険性があります。既に実際の攻撃が確認されており、早急な対応が必要です。同社は修正版を提供しており、ご自身の企業がこの製品を使用している場合、IT担当者に確認のうえ、最新版へのアップデートを急ぎましょう。
よくある質問
- うちの会社がこの製品を使っているかどうか、どうやって確認する？
- IT部門に『Ivanti Connect Secureを導入しているか』と直接確認するのが最確実です。VPN接続時の画面やシステム設定画面で製品名が表示されていることもあります。
- 修正版への切り替えにどのくらい時間がかかる？
- システム規模により異なりますが、通常は数時間〜1日程度です。IT部門に優先度高で対応依頼し、スケジュール確認してください。
- 既に攻撃されていないか確認する方法は？
- 通常の目視確認は困難です。セキュリティ専門家によるシステム診断またはセキュリティ企業への相談を推奨します。IT部門と相談しましょう。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
